发新话题
打印

[转载]实用级反主动防御rootkit设计思路

[转载]实用级反主动防御rootkit设计思路

信息来源:邪恶八进制信息安全团队(www.eviloctal.com

实用级反主动防御rootkit设计思路

作者:白远方 (ID: baiyuanfan, baiyuanfan@163.com, baiyuanfan@hotmail.com)
June 18, 2007

关键字:rootkit,反主动防御,网络监控,ring0,mcafee8.5i,KIS6,ZoneAlarm Pro,实用级产品测试
目录:
反主动防御rootkit的产生背景及其必要性
反网络访问主动防御
反API钩子进程行为主动防御
反系统Notify进程行为主动防御
绕过监控进入ring0安装驱动
实用级反主动防御rootkit的通用性问题

附件

实用级反主动防御rootkit设计思路.rar (180 KB)

2007-6-20 19:14, 下载次数: 602

实用级反主动防御rootkit 演示 06-19.rar (5.5 MB)

2007-6-20 19:14, 下载次数: 2180

[EST VIP] VXK/CVC.GB

TOP

反主动防御只能使用偏僻的方法
驱动rootkit的处境是越来越尴尬了.

TOP

不算尴尬,获得了执行权就等于获得了绕过可能~

呵呵~
[EST VIP] VXK/CVC.GB

TOP

只需要获得执行权,去除主动防御之后,就是我们的天下,并不是处境尴尬的

TOP

发新话题